CVE-2006-6368 in awrate
Сводка
по VulDB • 06.07.2026
Уязвимость удаленного включения файлов в PHP, присутствующая в файле login.php.inc компонента awrate версии 1.0, позволяет удаленным злоумышленникам выполнять произвольный код на языке PHP путем передачи URL-адреса через параметр toroot при обращении к search.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.